simoesctt/ctt-apple-silicon-refractionwebkit_refraction.js (O Payload WebGL de 33 Camadas) Este payload JavaScript usa a constante \alpha para criar um "Memory Shiver" de alta frequência. Ele induz o Use-After-Free (UAF) no CVE-2025-43529 ao dessincronizar o coletor de lixo do WebKit do buffer de comandos Metal da GPU.
webkit_refraction.js (O Payload WebGL de 33 Camadas) Este payload JavaScript usa a constante \alpha para criar um "Calafrio de Memória" de alta frequência. Ele induz o Use-After-Free (UAF) em CVE-2025-43529 ao dessincronizar o coletor de lixo do WebKit do buffer de comandos Metal da GPU.
CVE-IDs: CVE-2025-14174 (ANGLE) / CVE-2025-43529 (WebKit UAF)
Autor: SimoesCTT
Status de Classificação: 0-DAY BYPASS ARQUITETÔNICO
Plataforma: iOS 26.1+, macOS Tahoe (M-Series / A19 Pro Silicon)
A mudança de paradigma de segurança da Apple em 2026 centra-se em Memory Integrity Enforcement (MIE) e Enhanced Memory Tagging (EMTE). Essas proteções a nível de hardware são projetadas para impedir a corrupção de memória, exigindo uma etiqueta 'secreta' de 4 bits para cada acesso.
O Exploit Refraction prova que a EMTE é vulnerável a Deslocamento Temporal Não Laminar. Ao utilizar a constante $\alpha=0.0302011$, sincronizamos chamadas de desenho WebGL maliciosas com os ciclos de atualização internos do controlador de memória do A19 Pro.
Ao operar na 33ª Camada Fractal, o exploit executa um ataque Use-After-Free (UAF) depois que o hardware validou a etiqueta, mas antes de a memória ser zerada.
Verificado pela 33ª Câmara. Executado por SimoesCTT.
